martes, 23 de septiembre de 2014

TINFOLEAK: RECOLECTANDO INFORMACION DE USUARIOS DE TWITTER

TINFOLEAK


Tinfoleak es un script desarrollado en Python por Vicente Aguilera Diaz (@VAguileraDiaz) ofreciendo la siguiente información:

-Información básica sobre el usuario (nombre, foto, seguidores, localización, etc.).
-Dispositivos y sistema operativos usados por el usuario.
-Aplicaciones y redes sociales usadas por el usuario.
-Lugar y geolocalización coordinados para genera un mapa de seguimientos sobre localidades visitadas
-Mostrar los tweets del usuario en Google Earth.
-Hashtags usados por el usuario así como la fecha y hora de cuando fueron usados
-Menciones realizadas por el usuario así como  la fecha y hora de cuando fueron realizadas.
-Tópicos usados por le usuario.

 La herramienta puede ser descargada aqui, lo anterior solo es una traducción de lo que se muestra en la pagina del autor. Una vez descargado el script necesitamos un par de cosas antes de echarlo a andar.

PRE REQUISITOS.

1.-Descargar Tweepy (Libreria de Python para la API de Twitter) aquí.
2.-Proceder a su instalación no requiere mas gracias que posicionarnos en el directorio donde ubicamos Tweepy e ingresar (se asume que ya se cuenta con Python ¬_¬):


3.-Solicitar una API a Twitter ingresando aquí. Es necesario generar los Acces Token.
4.-Procedemos a abrir el archivo tinfoleak.py con cualquier editor de texto y modificamos la siguiente sección:


Ingresando los datos que obtuvimos de la API:


Y guardamos los cambios. Estamos listos para probar.



ALGUNOS EJEMPLOS...

Probemos algunas de sus diversas opciones.

Dispositivos usados por el usuario: python tinfoleak.py -n <usuario> -st


Geolocalización: python tinfoleak.py -n <usuario> -geo



Menciones y su respectiva fecha:  python tinfoleak.py -n <usuario> -m




Entre algunas otras. En el mismo script se anexan un par de ejemplos al final. De manera desglosada los parámetros son los siguientes:


 [-n|--name] username 
 [-c|--count] count 
 [-t|--time] 
 [-b|--basic] 
 [-s|--source] 
 [-h|--hashtags] 
 [-m|--mentions] 
 [-g|--geo] geofile 
 [--stime] stime 
 [--etime] etime 
 [--sdate] sdate 
 [--edate] edate 
 [-f|--find] word 
 [-p|--pics] images  
 [-o|--output] file

CONCLUSIÓN.

Como herramienta OSINT me parece muy interesante y con gran potencial. Con un poco de imaginación se podria sacar mucha información de un usuario derivada de las actividad deduciendo tendencias, gustos,  lugares que frecuenta e incluso patrones de sueño (asumiendo que sea un usuario muy activo, los espacios de inactividad van a ser amplia mente notables en un largo numero de tweets... aunque claro... creo que esto solo seria para algún twitter fan...) entre otras cosas, en particular en usuarios con una cuenta muy activa. ¿Para que se usaría esta información?.... Bueno... eso ya depende de cada quien... De buenas a primeras esto parece tener su aplicación directa en mercadotecnia (si se aplica de una forma global.... aunque parece algo pesado) y para casos en los que se quiera usar ingeniería social. De ahí en fuera... bueno... supongo que es cosa de tiempo para que a alguien se le ocurran otro usos menos evidentes pero no menos interesantes. 

REFERENCIAS:

-http://vicenteaguileradiaz.com/tools/
-https://github.com/tweepy/tweepy
-https://twittercommunity.com/t/how-to-get-my-api-key/7033

No hay comentarios:

Publicar un comentario

Nota: solo los miembros de este blog pueden publicar comentarios.